思科全数字化网络架构 (DNA) 就绪型基础设施
加密流量分析
表 3. 利用加密命令和控制的高风险威胁示例 姓名 Gamarue/Andromeda Sality Necurs Rerdom
类型 模块化僵尸网络 文件感染器、模块化僵尸网络 信息窃取恶意软件、后门、僵尸网络 点击欺诈、僵尸网络
一旦发现恶意加密数据流，StealthWatch 便会阻止或隔离该数据流。通过 pxGrid 利用具备思科 TrustSec® 和软件定义访问 （SD-Access）的思科身份服务引擎 (ISE) 进行策略驱动型补救行动可以简化并加快网络安全运营。
加密正不断改变威胁形势
16%
20%
19%
22%
23%
23%
25%
30%
直线预测
41%
60% 50%
34%
2005 2etric
2008 财年
2009 财年
2010 2011 2012 2013 财年 财年 财年 财年
加密技术的广泛部署
2014 财年
附录 A 中提供了详细的新数据元素表格。
© 2017 思科和/或其附属公司。版权所有。
白皮书 思科公开信息
带有加密流量分析的增强型网络 即传感器 - 组成部分
增强型 NetFlow
在 NetFlow 架构中，数据以几组记录的形式从输出器传输至 收集器。数据集的每条记录都采用模板指定的相同格式。数 据记录包含一系列 NetFlow 信息元素或“域”，每个域会分 配一个特定的 ID 值。信息元素的 ID 值可能由互联网号码分 配局 (IANA) 全局定义和存档，也可能是视企业而定并由个 人组织定义。
通过使用这些数据元素或流内遥测来识别加密流量中的恶意 软件通信，使加密流量分析可以在不进行批量解密的情况下 保持加密流的完整性（图 2）。表 2 列出了使用加密流量分 析的优势。
cisco 思科 Catalyst 9200 系列交换机 产品手册
产品手册思科 Catalyst 9200 系列交换机目录产品概述 (3)特性和优势 (4)软件 (11)许可 (14)规格 (17)保修 (27)订购 (29)Cisco Capital (35)文档历史记录 (35)将基于意图的网络扩展到各种环境思科® Catalyst® 9200 系列交换机将基于意图的网络以及 Catalyst 9000 硬件和软件创新的强大优势扩展到更广泛的部署环境。
Catalyst 9200 系列交换机秉承 Catalyst 产品的一贯传统，不仅安全可靠，而且能够无间断工作并简化 IT，可提供不打折扣的易用性体验。
无论您在基于意图的网络转型过程中处于哪个阶段，Catalyst 9200 系列交换机作为思科全数字化网络架构 (DNA) 的基本组成部分，都可以利用其他供应商无法提供的情报、自动化和专业知识，帮助您简化复杂性、优化 IT 并降低运营成本。
Catalyst 9200 系列交换机具备安全功能，可为硬件、软件和流经交换机的所有数据提供完整性保障。
该系列交换机的恢复能力也同样出色，可确保您的企业无缝地正常运行。
这些功能与思科 IOS XE 的开放式 API 以及 UADP ASIC 技术的可编程性相结合，确保 Catalyst 9200 系列交换机不仅能满足您当前所需，而且能面向未来的科技创新保护您的投资。
Catalyst 9200 系列交换机具有满功率 PoE+ 功能、冗余电源和风扇、最高 160 Gbps 堆叠带宽、模块化上行链路、第 3 层功能支持和冷修补能力，其出众的恢复能力和先进的架构在业界无与伦比，是具有成本效益的分支机构接入解决方案。
产品概述主要产品特性●最多 48 个具有满功率增强型以太网供电(PoE+) 功能的端口●通过现场可更换部件 (FRU) 及冗余电源、风扇和模块化上行链路实现强大的恢复能力●提供灵活的下行链路选项，包括数据、PoE +或 mGig●通过可选背板堆叠实现高效运行，支持最高 160 Gbps 的堆叠带宽●采用 UADP 2.0 Mini 和集成 CPU，可通过更合理的成本结构为客户提供更强大的扩展能力●通过 AES-128 MACsec加密、基于策略的分段和可信赖系统技术提供更出色的安全性●支持第 3 层功能，包括 OSPF、EIGRP、ISIS、RIP 和路由接入●利用Full Flexible NetFlow实现高级网络监控●思科软件定义接入(SD-Access)：◦通过从边缘到云端基于策略的自动化来简化运营和部署，并使用思科身份服务引擎 (ISE) 进行管理◦通过 Cisco DNA Center 提供网络状态感知并缩短解决问题的时间●支持即插即用(PnP)：一种简单、安全、统一的集成功能，有助于轻松部署新的分支机构或园区设备，或对现有网络进行更新●思科 IOS XE：基于通用许可的操作系统，用于企业级思科 Catalyst 9000 产品系列，支持模型驱动的可编程性和流传输遥感勘测●ASIC 具有可编程渲染管线和微引擎功能，并且支持基于模板配置第 2 层和第 3 层转发、访问控制列表(ACL) 和服务质量 (QoS) 条目的分配特性和优势平台详细信息交换机型号和配置思科 Catalyst 9200 系列包括模块化 (C9200) 交换机型号和非模块化 (C9200L) 交换机型号。
思科全数字化网络架构
思科全数字化网络架构思科在网络SDN里的最佳实践，其实思科大家都不陌生，思科应该说是互联网的奠基者，世界上第一台服务器就是思科发明的，整个网络是思科的产品线和业务。
以下是关于思科全数字化网络架构，希望大家认真阅读!思科也一直做转型，因为其实创新是思科的原动力，在网络之外思科在大概09年，思科决定进入X86服务器市场，发布了统一机损系统，在发布的第二年，就成为北美X86市场的第一名，全球是第三，现在是全球第二，所以它的发展非常迅速，被用户广泛接受。
四年前思科提出面向应用的数据中心基础架构，做数据中心网络自动化部署，大家应该也不陌生。
两年前思科又提出超融合，在数据中心里，统一计算系统，存储和网络完全整合的自动化部署的一套系统叫超融合，大家应该也不陌生，整个市场用户反馈也是非常好的。
前面很多嘉宾都是围绕数据中心讲的，我的内容主要是围绕另外一块，我们叫网络应该是园区网络，为什么要讲这个呢?因为在整个数据中心从业界来看，它的自动化、虚拟化、整体的运营管理流程，已经相对而言走得比较快。
虚拟机前移等等资源掉组部署走得比较快，所谓园区网络就是办公网络，当然现在园区网络范畴也在扩展，可以扩展到很多企业生产系统甚至生产网络。
整个自动化资源虚拟化和统一调度相对来说比较慢，原因是什么呢?大概可以归结为四个方面：第一，缺乏统一的部署和资源统一管理的工具，现在的网络尤其园区网络，基本还是以手工部署为主，没有网络即插即用的功能。
第二，对从业人员的技能要求越来越高，因为整个技术发展是比较快的。
第三，我们缺乏在整个网络里的可视化和大数据分析的有效手段。
第四，随着我们的网络规模越来越大，现在大家是万物互联，整个网络规模逐渐的越来越大，冗余的越来越多，运维工具，异构网络形态越来越多，这个是导致我们现在在网络SDN走得比较慢的原因。
所以从这个角度来看，如果我们能说把整个我们现在大量的需要高技术，大量高复杂度集成工作，能够转变成一种整机模式的话，这种是以汽车装配和整车为例，网络也是一个道理，我们以前大家都知道要做网络集成，我们客户建网络的时候，除了前面要考虑采购哪些设备，路由器、交换机、无线、安全等等很多设备，他更多要考虑我怎样才能把这些设备能够很好的集成起来，因为如果你即使采集了最好的设备，但是如果不能和系统集成的话，那你的效果和使用起来也不是很好的。
cisco 思科 Catalyst 9300 系列交换机 产品手册
产品手册思科公开信息思科 Catalyst 9300 系列交换机目录专为安全性、物联网、移动性和云打造3产品概述：特性4平台详细信息5平台优势13软件要求18许可18规格21保修39思科环境可持续性40思科服务41订购信息41 Cisco Capital 47文档历史记录48专为安全性、物联网、移动性和云打造思科® Catalyst® 9300 系列交换机是思科专为安全性、物联网、移动性和云打造的主打可堆叠企业交换平台，是业界部署最广泛的下一代交换平台。
Catalyst 9300 系列交换机是思科领先的企业架构“软件定义接入” (SD-Access) 的基本组件。
这款产品是业内密度一流的堆叠带宽解决方案，带宽最高可达480 Gbps，而且拥有无比灵活的上行链路架构。
Catalyst 9300 系列是首批面向高密度 Wi-Fi 6 和第二代 802.11ac 技术优化的平台，刷新了网络规模的上限。
该系列交换机还为支持未来的技术做好了准备，凭借 x86 CPU 架构和更大的内存，它们能够承载容器并在交换机内部本地运行第三方应用和脚本。
Catalyst 9300 系列面向 Cisco StackWise®技术而设计，由于支持具有状态切换的无中断转发 (NSF/SSO)，部署十分灵活，是恢复能力极强的可堆叠（低于 50 微秒）解决方案。
恢复能力强、效率高的电源架构采用 Cisco StackPower®技术，提供高密度思科通用型以太网供电（思科 UPOE®）和增强型以太网供电 (PoE+) 端口。
该系列交换机基于思科统一接入™数据平面 (UADP) 2.0 架构，不仅可以保护您的投资，还能扩大规模并提高吞吐量。
交换机采用可自行编程的 Cisco IOS® XE，这款现代化操作系统可提供高级安全功能和物联网 (IoT) 融合。
软件定义接入的基础高级持续性安全威胁、物联网 (IoT) 设备的指数级增长、无处不在的移动性、云的采用，要应对所有这些趋势，必须采用一种集高级硬件和软件创新于一身的网络交换矩阵，在保护和简化客户网络的同时，使客户网络实现自动化。
思科 DNA 中心解决方案
© 2018 思科和/或其附属公司。版权所有。
解决方案概述 思科公开信息
DNA 中心为何与众不同？
DNA 中心是一个面向网络的完善管理控制平台，由思科精心设计、构建并实施。这款一体化软件平台集成 了支持网络管理、自动化、虚拟化、分析和网络状态感知、安全、物联网连接等任务的工具，同时也是一个 可以接入各种关键业务工具的可扩展平台。在此之前，要获得这一整套功能，只能通过购买和运行多个第三 方软件工具来实现。对企业来说，将所有核心网络工具集成到单一软件平台的优势极具吸引力。 • 通过多个接口使用多种工具会增加复杂性，导致配置和管理工作中出现错误的可能性随之增加。如果安全 设置中的错误导致出现公开漏洞，则会带来极其严重的损失。 • 在网络运行过程中，在不同的程序接口之间做出改变非常耗时，甚至需要多出几倍的时间才能完成简单的 变更或故障排除任务。 • 第三方平台提供的设备管理与控制服务绝不会超出制造商的能力范围。 • 在当今的虚拟网络中，要想实现基于指导性修复的自动故障排除，过程极其复杂。虽然可以通过第三方工 具确定造成问题的原因是网络还是应用，但如果未真正集成控制虚拟化、分析和自动化工具，这些第三方 工具也无法进行指导性修复。 • 真正的基于意图的网络必须能在各种关键的网络操作工具之间传输大量的实时数据流。通过集中管理网络 配置、安全、分析和自动化，可以确保网络运行符合真实业务意图。如果使用多个第三方供应商提供的核 心管理工具，则无法有效共享和处理如此大量的数据和关键信息，以实现真正基于意图的网络体验。 利用 DNA 中心的单一控制面板，可以轻松使用网络中的各个核心功能。这款平台可以让 IT 变得更加灵活， 更迅速、更智能地应对变化和挑战。
DNA 中心开放平台
广泛的 API、SDK 和适配器可将 DNA 中 心功能扩展到外部应用、系统和流程。
思科 DNA 中心概览
优势
• 简化网络管理。通过集中的控制面 板管理您的企业网络。 • 部署网络只需短短几分钟，无需耗 时数日。利用直观的工作流程， DNA 中心能够轻松在全网范围内 设计、调配和应用策略。 • 降低成本。策略驱动的调配和指导 性修复能够延长网络正常运行时 间，并减少管理简单的网络操作所 需的时间。 • 借助可从智能网络优化中获益的云 服务和应用实现网络转型。
概览 思科公开信息
思科 DNA 中心
充分发挥基于意图的网络和可扩展开放平台的优势。 网络·全智慧
随着越来越多的业务领域需要依赖安全可靠的全数字化网络，对基于意图的网络需求 与日俱增。思科 DNA 中心™ 为全面控制这种新型网络提供了一个集中的管理控制面 板。它利用智能分析技术从整个网络提取遥测数据，从而进一步增强全自动化调配和 变更管理功能。通过设置策略参数和安全最佳实践，它可以根据业务目标确定应用、 服务和用户的优先级。此外，它还能标记网络、应用或设备性能缺陷，并提供即时修 复指导，帮助 IT 人员节省大量故障排除时间。自动化和网络状态感知的这种有机结 合有助于形成一个持续的验证和校验环，检查网络运行是否与业务意图紧密相符。 现在，思科将添加一系列开放式接口，以便各种第三方技术也能运行在 DNA 中心之 上，并受益于 DNA 中心强大的网络可视性功能。焕然一新的 DNA 中心将作为一个 可扩展的开放平台，帮助组织简化 IT 工作流程并推动业务创新。
思科服务
思科服务帮助您快速推进基于意图的网络之旅。我 们的服务生命周期涵盖咨询、实施、软件集成、优 化、托管、技术支持和 IT 培训等各个方面，可帮 助您您轻松自信地完成迁移。思科 DNA 中心建议 和实施服务可确保您快速安全地部署 DNA 中心， 更加简单轻松地控制有线及无线网络环境。我们的 服务还能帮助您扩展 DNA 中心平台的功能，并采 用架构性方法实现策略自动化和网络状态感知，以 便您有效管理和扩展 DNA 中心，并将其安全地集 成到 IT 和业务系统。
cisco 思科 Catalyst 9600 系列交换机 产品手册
产品手册思科 Catalyst 9600 系列交换机目录产品概述 (3)软件 (5)许可 (8)网络许可 (9)思科 Catalyst 9600 系列机箱 (11)管理引擎配置 (12)线卡配置选项 (13)物理规格 (13)电源 (14)风扇托架 (17)监管标准合规性 (17)订购信息 (18)思科增强型有限终身硬件保修 (20)思科服务 (20)思科 Catalyst 9600 系列交换机的软件策略 (21)Cisco Capital (22)思科 Catalyst 9600 系列交换机为实现大规模恢复能力而专门设计，提供业内最全面的安全保护，帮助企业以最低的总运营成本实现增长。
Catalyst 9600 系列构建于 Catalyst 9000 的基础之上，可在必须保证“永不间断”的环境中提供可扩展性和安全性。
无论您在基于意图的网络转型过程中处于哪个阶段，Catalyst 9600 系列交换机作为思科全数字化网络架构 (Cisco DNA) 的基本组成部分，都可以利用其他供应商无法提供的智能性、自动化和专业知识，帮助您简化复杂性、优化IT 并降低运营成本。
Catalyst 9600 系列交换机具备安全功能，可为硬件、软件和流经交换机的所有数据提供完整性保障。
该系列交换机的恢复能力也同样出色，可确保您的企业无缝地正常运行。
这些功能与思科 IOS XE 的开放式 API 以及UADP ASIC 技术的可编程性相结合，确保 Catalyst 9600 系列交换机不仅能满足您当前所需，而且能面向未来创新保护您的投资。
作为业界首批专为企业园区量身打造的模块化 40 和 100 千兆以太网交换机系列，Catalyst 9600 系列交换机可为企业应用提供无与伦比的表规模（MAC 表/路由表/访问控制列表 [ACL]）及缓冲性能。
思科 Catalyst 9606R 机箱的硬件最多可支持 25.6 Tbps 的有线交换容量，每个插槽最高可提供 6.4 Tbps 的带宽。
思科Catalyst 9500 系列交换机
思科 Catalyst 9500 系列交换机专为安全性、物联网和云打造思科® Catalyst® 9500 系列交换机是下一代企业级核心层和汇聚层交换机，可提供全面的自行编程和自行维护功能。
Catalyst 9500 系列基于 x86 CPU，是思科主打的专用非模块化核心层和汇聚层企业交换平台，专为安全性、物联网和云而打造。
该系列交换机配备4 核 2.4 GHz CPU、16 GB DDR4 内存和 16 GB 内部存储。
Catalyst 9500 系列是业界首批专为企业园区设计的专用 40 千兆以太网交换机产品系列。
该系列交换机可为企业应用提供无与伦比的表格规模（MAC/路由/ACL）和缓冲。
Catalyst 9500 系列包括无阻塞 40G 四通道小型封装热插拔 (QSFP) 和 10G 增强型小型封装热插拔 (SFP+) 交换机，其精细的端口密度可满足不同的园区需求。
该系列交换机支持高级路由和基础设施服务（例如多协议标签交换 [MPLS] 第 2 层和第 3 层 VPN、组播 VPN [MVPN]、网络地址转换 [NAT]）；软件定义的接入边界功能（例如主机跟踪数据库、跨域连接、VPN 路由和转发 [VRF] 感知、定位/ID 分离协议 [LISP]）；以及基于思科 StackWise® 虚拟技术的网络系统虚拟化（对于将这些交换机部署到园区核心至关重要）。
该平台还支持所有基本的高可用性功能，例如热补丁、平稳插入和移除 (GIR)、思科具有状态切换功能的无中断转发 (NSF/SSO)、白金级冗余电源，以及风扇。
软件定义接入的基础高级持续性安全威胁、物联网 (IoT) 设备的指数级增长、无处不在的移动性、云的采用，要应对所有这些趋势，必须采用一种集高级硬件和软件创新于一身的网络交换矩阵，在保护和简化客户网络的同时，使客户网络实现自动化。
这种网络交换矩阵的目标是通过加快业务服务的部署实现客户收入的增长。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
思科 Wi-Fi 和 Beacon 数 据点 思科无线接入点交付模块 化架构 自动化和保证 思科高密度体验 (HDX) 思科灵活的无线电频段分配 思科 DNA 中心
Apple FastLane
© 2017 思科和/或其附属公司。版权所有。
宣传册 思科公开信息
思科 DNA 就绪型无线产品： • 思科 Aironet 3800 系列 • 思科 Aironet 2800 系列 • 思科 Aironet 1800 系列 • 思科 8540 无线控制器 • 思科 5520 无线控制器 • 思科 Meraki® MR
借助实时威胁情报，保护网络不受恶意软件、僵尸网 络、网络钓鱼和针对性网络攻击困扰。 通过数据包捕获和机器学习（2900 和 3900 系列 ISR 需要部署思科 UCS® E 系列刀片），获得分支机构网 络可视性和设备级事件响应能力。 利用高性能加密保护广域网安全。
多核硬件 VPN 加速
服务
借助思科服务加速步入网络新时代，并获得更高的 价值。从规划到迁移，我们屡获殊荣的支持服务能 够为您提供端到端指导和专业知识，加快您的转型 步伐。
适用于无线产品的思科 DNA 核心价值 移动功能 支持即插即用和服务质 量 (QoS) 的思科应用策略 基础设施控制器企业模块 (APIC-EM) 思科 Jabber® 和 Lync SDN API 安全性和合规性 思科身份服务引擎 (ISE) 2.2 移动优势 借助可通过自动调配端到端基础设施来部署应用和服 务的控制器，推动软件定义网络 (SDN) 技术的采用。
适用于路由器的思科 DNA 核心价值 洞察力与体验 路由功能 思科应用可视性与可控性 (AVC) 智能路径选择（思科高性 能路由 [PfR] v3） 广域网优化（思科广域 应用服务 [WAAS] 和 Akamai） 自动化和保证 “随增长，随投资”的性 能与服务 思科 DNA 中心 路由优势 获得对超过 1000 种应用的可视性，促进容量规划和 优先级划分。 利用实时分析实现智能路径选择，在降低成本的同时 为应用体验提供保障。 借助 4 至 7 层优化和智能缓存技术增强应用性能， 实现广域网负载分流。
使员工能够随时随地访问即时消息、语音、视频、 语音消息传送、桌面共享和会议功能。 通过阻止未经授权的连接来保护访问活动，并抑制突 发事件的影响。帮助您部署下一代身份和访问控制策 略平台，在满足合规性要求的同时，增强基础设施安 全性并简化服务操作。 保护无线网络避免欺诈设备、无线攻击和干扰，并为 IP 应用提供各种重要服务，包括：网络流量计帐、 基于使用量的网络计费、网络规划、安全保护、拒绝 服务监控功能，以及网络监控。在实现上述功能的同 时，确保客户端体验保持稳定。 简化网络访问权限的调配，加快安全相关操作的速 度，并确保整个网络的策略实施保持一致。 使用精细策略对网络进行逻辑分段，为资产提供保 护。将高级网络可视性、高级分析和高级保护功能 集于一身，对网络和数据中心发生的一切情况了如 指掌。
智能操作
适用于有线和无线网络的 通用功能 集成无线局域网控制器 适用于有线与无线融合的 UADP ASIC 跨有线/无线的应用可视性 自动化和保证 思科 ONE™ 软件套件 DNA 中心/SD-Access 可 编程性
部署基于模型的遥测技术。 在单一管理平台上实现策略的创建、调配和启用， 确保网络服务对整个网络交换矩阵中的用户和设备身 份、操作系统以及应用具有全面可视性。 将思科 onePK 与 OpenFlow 应用感知动态 QoS 集于 一身。 实现自动调配和策略实施，加快软件定义广域网 (SD-WAN) 的部署速度。
宣传册 思科公开信息
思科全数字化网络架构 (DNA) 就绪型基础设施
您的网络是否专为满足网络新时代的需求而设计？
思科® 全数字化网络架构（思科 DNA）是一款强大而可靠的架构。它的基础是全球现 代化程度最高的网络基础设施， 二者相得益彰，可以为பைடு நூலகம்提供创新的有线、无线和路由器解决方案。利用该解决方案， 您只需执行几步简单的点击操作，即可完成策略创建过程，并将这些策略应用到整个 网络。此外，该解决方案还能帮助您诊断过去发生的问题。 鉴于数据流量预计将呈指数级增长，思科在交换、无线和路由领域积极创新，为思科 DNA 的实现奠定了坚实基础。 依托于思科 DNA，您可以更轻松地部署新服务和新应用，打造最佳的体验。不仅如此， 您还将能够按每个用户组自动监控策略合规性。 步入崭新的网络新时代。全智慧。
为了适应当今的技术要求， 网络必须能够持续全面学习， 持续优化调整，并持续提供 保护。这样，您才能更迅速、 更高效、更安全地开展工作。 您需要的是一个能够基于 情景获取信息，并基于目 标获得支持的强大网络。 步入网络新时代。 网络 · 全智慧
© 2017 思科和/或其附属公司。版权所有。
宣传册 思科公开信息
通过网络更快地检测并阻止所有网段中的威胁；利用 高性能加密技术确保广域网安全性。 利用高性能加密保护广域网安全。
本地 MACsec 加密
© 2017 思科和/或其附属公司。版权所有。
宣传册 思科公开信息
路由
思科 DNA 就绪型路由产品凭借两个独 特的功能加快分支机构部署。思科智能 广域网 (IWAN) 应用与 APIC-EM 相结 合，可自动完成对多个分支机构的调 配，并提供智能路径选择和应用控制， 最大限度减少 IT 人员在编程和自定义方 面的工作量。这些功能将帮助您简化和 加快网络操作，同时为您降低成本并节 省时间。
适用于交换机的思科 DNA 核心价值 洞察力与体验 交换功能 多千兆上行链路支持 交换优势 通过 NBASE-T 5e 类和 6 类电缆提供 2.5 Gbps 和 5 Gbps 传输速度，为有线和无线/802.11ac 多千兆 接入需求的增长提供支持。 利用实时分析实现智能路径选择，在降低成本的同时 为应用体验提供保障。 实现有线接入和无线接入的无缝融合，从而简化操作 并增强可扩展性。
思科创新型专用无线接入点
思科 TrustSec® 基于思科 Stealthwatch® 和思科 Umbrella™ 的端到 端嵌入式安全保护
© 2017 思科和/或其附属公司。版权所有。
宣传册 思科公开信息
交换
思科交换产品具备统一接入数据平面专 用集成电路 (UADP ASIC)，可帮助您轻 松实现有线和无线融合。此功能支持融 合有线和无线接入，可在简化操作的同 时增强可扩展性。
当前按需购买，未来按需升级，而且无需对设备进行 全面升级。 在单一管理平台上实现策略的创建、调配和启用， 确保网络服务对整个网络交换矩阵中的用户和设备身 份、操作系统以及应用具有全面可视性。 通过自动调配加快 SD-WAN 的部署速度。
支持 APIC-EM 的思科 IWAN 应用
© 2017 思科和/或其附属公司。版权所有。
EasyQoS 思科 APIC-EM
© 2017 思科和/或其附属公司。版权所有。
宣传册 思科公开信息
思科 DNA 就绪型交换产品： • 思科 Catalyst® 9000 系列 --思科 Catalyst 9300 系列交换机 --思科 Catalyst 9400 系列交换机 --思科 Catalyst 9500 系列交换机 • 思科 Catalyst 3650 和 3850 系列 • 思科 Catalyst 4500E 系列 + 管理引擎 8E • 思科 Catalyst 6500 系列 + 管理引擎 6T • 思科 Catalyst 6800 系列 • 思科 Nexus® 7700 + M3 卡 • 思科 Meraki MS
无线
灵活的无线电频段分配是思科 Aironet® 无线接入点绝无仅有的一项功能。凭借 这项功能，无线接入点可以在客户端流 量激增时自动对网络做出调整。
适用于无线产品的思科 DNA 核心价值 洞察力与体验 移动功能 思科互联移动体验 (CMX) 和 Hyperlocation 技术 移动优势 通过精度在 1 至 3 米的高精度定位提供更出色的分 析和交互体验。分析到访者行为，简化访客 Wi-Fi 接入，准确而快速地跟踪资产，并为到访者提供更优 异的体验。 思科提供最精细的员工、客户、设备和应用数据， 通过基于可编程的开放式 API 的解决方案生态系统 帮助您从您的网络中挖掘更多价值。 凭借强大的 Wi-Fi 和物联网 (IoT) 技术对各种新型使 用案例做出合理规划，并满足全数字化吊顶的需要。 自动管理无线电波频段，提高 Wi-Fi 性能。 实现 WI-Fi 覆盖和功能，满足各个服务级别的要求。 在单一管理平台上实现策略的创建、调配和启用， 确保网络服务对整个网络交换矩阵中的用户和设备 身份、操作系统以及应用具有全面可视性。 使 iOS 设备能够利用快速通道快速高效地连接到最 合适的无线接入点，并与之实现智能通信，同时帮助 iOS 设备节省电池电量。
适用于交换机的思科 DNA 核心价值 安全性和合规性 交换功能 本地 Flexible NetFlow 适用于有线和无线网络的 思科 TrustSec 和安全组 标记 (SGT) 思科网络即传感器 交换优势 部署行业领先的高级威胁防御解决方案。 通过协调，确保任何用户都能随时随地使用任何设备 对企业资源进行基于角色的访问。
总结
世界无时无刻都在发展进步，因此，您也需要一个与 时俱进的网络，一个全数字化就绪型网络。强大可靠 的思科 DNA 就绪型基础设施能够助您一臂之力。 全智慧。 了解我们如何帮助您在竞争中保持领先： • 思科全数字化网络架构 • 思科路由器 • 思科交换机
© 2017 思科和/或其附属公司。版权所有。思科和思科徽标是思科和/或其附属公 司在美国和其他国家/地区的商标或注册商标。要查看思科商标的列表，请访问此 URL：/go/trademarks 。本文提及的第三方商标均归属其各自所有 者。“合作伙伴”一词的使用并不意味着思科和任何其他公司之间存在合作伙伴关 系。(1110R) C02-738188-01 06/17